L'exploitation du bug interrompt le prêt interchaînes sur la plateforme Arbitrum de Radiant Capital
- Radiant Capital suspend les prêts sur Arbitrum après une exploitation de 4,5 millions de dollars.
- L'attaquant a exploité des vulnérabilités connues du code pour obtenir des gains non autorisés.
- Radiant Capital mène une enquête et met en garde contre les arnaques par hameçonnage.
Radiant Capital, un protocole de prêt interchaînes de premier plan, a temporairement suspendu ses marchés de prêt et d'emprunt sur la blockchain Arbitrum en raison d'une importante faille de sécurité.
Les rapports indiquent qu'une attaque par prêt flash a entraîné le retrait non autorisé d'environ 4,5 millions de dollars en Ether de l'un de ses nouveaux marchés USDC Coin (USDC). Les développeurs de Radiant Capital et la communauté plus large de la cybersécurité ont confirmé l'incident.
Attaque par prêt flash exploitant un problème d'arrondi
La faille de sécurité a été orchestrée via une attaque par prêt flash, l'attaquant exploitant un problème critique d'« arrondi » au sein de la base de code du protocole. Cette faille a entraîné une erreur de précision cumulative, permettant à l'attaquant de tirer profit d'opérations répétées de dépôt() et de retrait() au sein du système.
Beosin, une firme de sécurité blockchain, a fourni des éclaircissements sur la nature de l'exploitation, la qualifiant de problème connu provenant de la base de code actuelle de Compound/Aave.
PeckShield, dans un rapport antérieur du 2 janvier, a identifié la cause racine de l'attaque comme étant un « problème d'arrondi connu » dans la base de code de Compound/Aave. Cette vulnérabilité était précédemment associée à l'activation de nouveaux marchés dans les protocoles de prêt.
Dans ce cas, l'attaquant a exploité une fenêtre de temps spécifique lors de l'activation d'un nouveau marché USDC natif sur Arbitrum, qui était basé sur les protocoles populaires Compound/Aave.
L'exploitation a entraîné le retrait illicite d'une somme stupéfiante de 4,5 millions de dollars en Ether du protocole de Radiant Capital. Les données de l'explorateur de blocs Arbitrum, Arbiscanner, ont confirmé l'ampleur de la faille. Suite à la découverte de l'attaque, Radiant Capital a pris des mesures immédiates pour suspendre ses marchés de prêt et d'emprunt sur Arbitrum.
Rassurance des investisseurs et enquête
Radiant Capital a agi rapidement pour gérer la situation et rassurer ses utilisateurs. Le protocole a souligné qu'aucun fonds supplémentaire n'était actuellement en danger et s'est engagé à mener une analyse post-mortem complète de la faille de sécurité. Les opérations normales seront rétablies une fois l'enquête terminée et les mesures de sécurité nécessaires en place.
À la suite de l'incident de sécurité, des comptes frauduleux Radiant Capital ont émergé sur divers forums crypto, en particulier sur Crypto X, tentant de tromper les utilisateurs avec des liens de phishing prétendant aider à révoquer les approbations. Cela a suscité des inquiétudes au sein de la communauté crypto quant au potentiel de nouvelles menaces de sécurité et d'arnaques ciblant les utilisateurs de Radiant Capital.
Radiant Capital : un protocole de prêt décentralisé
Radiant Capital est un protocole de prêt et d'emprunt décentralisé qui offre des fonctionnalités interchaînes, utilisant la technologie LayerZero. La plateforme affiche actuellement une valeur totale bloquée (TVL) d'environ 315 millions de dollars, selon DefiLlama.
La faille de sécurité sur la blockchain Arbitrum a incité Radiant Capital à prendre des mesures proactives pour protéger les actifs de ses utilisateurs et restaurer la confiance dans sa plateforme.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
James Kinoti
Passionné de crypto, James prend plaisir à partager ses connaissances sur la fintech, la cryptomonnaie ainsi que la blockchain et les technologies de pointe. Les dernières innovations dans l'industrie crypto, les jeux cryptos, l'IA, la technologie blockchain et d'autres technologies occupent ses pensées. Sa mission : rester à la page des applications transformatrices dans divers secteurs.
